Ton scénario 2 ne peut fonctionner que si c'était l'application qui recevait et envoyait l'autorisation explicite de l'utilisateur vers Wayland. Où il serait en effet facile de mentir.
En fait ce n'est pas comme ça que cela passe. Sous Wayland le compositeur reste le contrôleur principal. En fait l'application va envoyer un requête au compositeur type prendre une capture d'écran globale, le compositeur va demander à l'utilisateur l'autorisation nécessaire et si seulement ce dernier approuve, alors il accède à la demande de l'application.
C'est le compositeur qui fait cette demande. Le problème ne peut arriver donc que s'il y a une faille quelconque qui permet à l'application d'outrepasser la demande d'autorisation (ou s'il est capable de simuler une action de l'utilisateur). Mais ce n'est clairement pas le fonctionnement standard de la procédure.
[^] # Re: Faut traduire
Posté par Renault (site web personnel) . En réponse au message Plasma sous Wayland, et Spectacle. Évalué à 6.
Ton scénario 2 ne peut fonctionner que si c'était l'application qui recevait et envoyait l'autorisation explicite de l'utilisateur vers Wayland. Où il serait en effet facile de mentir.
En fait ce n'est pas comme ça que cela passe. Sous Wayland le compositeur reste le contrôleur principal. En fait l'application va envoyer un requête au compositeur type prendre une capture d'écran globale, le compositeur va demander à l'utilisateur l'autorisation nécessaire et si seulement ce dernier approuve, alors il accède à la demande de l'application.
C'est le compositeur qui fait cette demande. Le problème ne peut arriver donc que s'il y a une faille quelconque qui permet à l'application d'outrepasser la demande d'autorisation (ou s'il est capable de simuler une action de l'utilisateur). Mais ce n'est clairement pas le fonctionnement standard de la procédure.